https://ethicsportal.eu/bg/blog/EthicsPortal is a secure, anonymous whistleblower reporting platform that helps organizations comply with EU Directive 2019/1937.bgFri, 24 Apr 2026 18:25:11 +0000https://ethicsportal.eu/images/logo.svghttps://ethicsportal.eu/https://ethicsportal.eu/bg/blog/if-employees-have-to-ask-you-dont-have-a-channel/Sat, 04 Apr 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/if-employees-have-to-ask-you-dont-have-a-channel/Правото на ЕС изисква работодателите да информират работниците за канала за подаване на сигнали. Ако откриването му изисква да попиташ някого, каналът вече е компрометиран.<h1 id="ако-служителите-трябва-да-питат-къде-е-каналът-за-подаване-на-сигнали-значи-нямате-такъв"> Ако служителите трябва да питат къде е каналът за подаване на сигнали, значи нямате такъв <a href="#%d0%b0%d0%ba%d0%be-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%bf%d0%b8%d1%82%d0%b0%d1%82-%d0%ba%d1%8a%d0%b4%d0%b5-%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d1%8a%d1%82-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%bd%d0%b0%d1%87%d0%b8-%d0%bd%d1%8f%d0%bc%d0%b0%d1%82%d0%b5-%d1%82%d0%b0%d0%ba%d1%8a%d0%b2" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Служител подозира измама. Иска да подаде сигнал. Първата му стъпка не трябва да бъде да отиде при HR и да попита: „Имаме ли канал за подаване на сигнали?“</p> <p>Самият акт на питане вече е сигнал. Именно в този тип работна среда, за която съществува Директивата — среда, в която има нарушение и някой иска да го съобщи — разпитването къде е каналът показва на околните, че човекът мисли да подаде сигнал. Още преди да е написал и една дума, той вече е изложен.</p> <hr> <h2 id="законът-е-ясен-служителите-трябва-да-бъдат-информирани"> Законът е ясен: служителите трябва да бъдат информирани <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d1%8a%d1%82-%d0%b5-%d1%8f%d1%81%d0%b5%d0%bd-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%b1%d1%8a%d0%b4%d0%b0%d1%82-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b8%d1%80%d0%b0%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директива (ЕС) 2019/1937 и националните закони за транспониране не изискват само да създадете канал. Те изискват и работниците да бъдат информирани за него.</p> <p><strong>Член 9(1)(g)</strong> изисква „ясна и леснодостъпна информация“ относно вътрешните и външните процедури за подаване на сигнали. Това не е по избор. Ако имате канал, но служителите ви не знаят, че съществува, не сте в съответствие.</p> <p>Националните закони често отиват още по-далеч:</p> <ul> <li><strong><a href="/bg/whistleblower-laws/germany/">Германия</a>:</strong> работодателите трябва да предоставят ясна и леснодостъпна информация за вътрешните и външните процедури</li> <li><strong><a href="/bg/whistleblower-laws/france/">Франция</a>:</strong> дружествата трябва да публикуват достъпна информация за процедурите</li> <li><strong><a href="/bg/whistleblower-laws/poland/">Полша</a>:</strong> работодателите трябва да установят и публикуват вътрешната процедура до всички служители</li> </ul> <p>Моделът е един и същ навсякъде: създаването на канала е само половината работа. Другата половина е хората реално да знаят за него.</p> <hr> <h2 id="проблемът-в-дизайна-за-който-почти-никой-не-говори"> Проблемът в дизайна, за който почти никой не говори <a href="#%d0%bf%d1%80%d0%be%d0%b1%d0%bb%d0%b5%d0%bc%d1%8a%d1%82-%d0%b2-%d0%b4%d0%b8%d0%b7%d0%b0%d0%b9%d0%bd%d0%b0-%d0%b7%d0%b0-%d0%ba%d0%be%d0%b9%d1%82%d0%be-%d0%bf%d0%be%d1%87%d1%82%d0%b8-%d0%bd%d0%b8%d0%ba%d0%be%d0%b9-%d0%bd%d0%b5-%d0%b3%d0%be%d0%b2%d0%be%d1%80%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Много разговори за съответствие приключват на ниво „информирайте служителите“, сякаш вътрешен имейл или страница в интранета решават проблема. Не го решават.</p> <p>Нека видим какво се случва в действителност:</p> <p><strong>Сценарий 1: Каналът е в интранета.</strong><br> Служителят трябва да използва служебен компютър, да влезе в корпоративната мрежа, да навигира до секцията за съответствие и да отвори портала. Всяка стъпка оставя дигитална следа върху инфраструктура, контролирана от работодателя.</p> <p><strong>Сценарий 2: Каналът изисква фирмено приложение.</strong><br> Служителят трябва да инсталира приложение, евентуално на устройство под MDM контрол, и да създаде профил. Самото инсталиране вече е сигнал.</p> <p><strong>Сценарий 3: Каналът е споменат веднъж в наръчника.</strong><br> Страница 47, раздел 12.3, между паркинг политиката и дрескода. Никой не го помни. Когато стане нужен, хората трябва да питат. А точно това е проблемът.</p> <hr> <h2 id="какво-всъщност-означава-леснодостъпен"> Какво всъщност означава „леснодостъпен“ <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b2%d1%81%d1%8a%d1%89%d0%bd%d0%be%d1%81%d1%82-%d0%be%d0%b7%d0%bd%d0%b0%d1%87%d0%b0%d0%b2%d0%b0-%d0%bb%d0%b5%d1%81%d0%bd%d0%be%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%b5%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако вземете насериозно целта на Директивата — защита на хората, които съобщават за нарушения — „леснодостъпен“ означава следното:</p> <p><strong>Служителят трябва да може да отвори канала без да:</strong></p> <ul> <li>използва фирмено устройство</li> <li>бъде в корпоративната мрежа</li> <li>инсталира приложение</li> <li>създава профил</li> <li>пита някого къде да го намери</li> <li>оставя следа, че го е търсил</li> </ul> <p>Това силно ограничава възможните решения. Каналът трябва да бъде <strong>публичен URL адрес</strong>, който работи във всеки браузър на всяко устройство, включително на личен телефон през мобилни данни.</p> <hr> <h2 id="как-да-направите-канала-действително-достъпен"> Как да направите канала действително достъпен <a href="#%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b0-%d0%bd%d0%b0%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b0-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%b5%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>1. Публичен URL, а не интранет страница.</strong><br> Порталът трябва да бъде достъпен без автентикация, от всеки браузър и всяко устройство.</p> <p><strong>2. QR кодове в пространства с личен достъп.</strong><br> Поставете QR кода там, където хората могат да го сканират без наблюдение: санитарни помещения, стаи за почивка, шкафчета, задни части на врати.</p> <p><strong>3. Физически постери, не само имейли.</strong><br> Имейлът лесно се губи. Постер с QR код и URL адрес в офис кухнята остава на място, когато наистина е нужен.</p> <p><strong>4. Споменавайте го при onboarding — всеки път.</strong><br> Новите служители трябва да получават URL адреса и QR кода директно, а не само в ръководството.</p> <p><strong>5. Без изискване за профил.</strong><br> Ако инструментът изисква регистрация с имейл, той не е нито анонимен, нито безопасен.</p> <hr> <h2 id="така-работи-ethicsportal"> Така работи EthicsPortal <a href="#%d1%82%d0%b0%d0%ba%d0%b0-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b8-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всяка организация в EthicsPortal получава публичен URL адрес за подаване на сигнали. Той работи във всеки браузър и на всяко устройство. Няма приложение, няма профил и няма нужда от корпоративна мрежа.</p> <p>Порталът генерира <strong>QR код</strong>, който може да бъде отпечатан и поставен навсякъде. Сканирате го и директно попадате на страницата за подаване. Няма логин и няма проследима следа.</p> <p>Подателите изпращат сигнали анонимно — без име, без имейл и без запис на IP адреси. Получават код за достъп, с който могат да проверяват актуализации. Обработващият не вижда самоличността на подателя, а подателят не вижда името на обработващия. Системата следи 7-дневния срок, 3-месечния срок и поддържа пълна одитна следа.</p> <p>Това означава „леснодостъпен“, когато приемете Директивата сериозно.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/gdpr-and-whistleblower-reporting/Fri, 20 Mar 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/gdpr-and-whistleblower-reporting/Как GDPR се прилага при сигнали от податели. Правно основание за обработване, анонимни и псевдонимизирани данни, срокове за съхранение и право на изтриване.<h1 id="gdpr-и-подаването-на-сигнали-какво-трябва-да-знаете"> GDPR и подаването на сигнали: какво трябва да знаете <a href="#gdpr-%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5%d1%82%d0%be-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%b7%d0%bd%d0%b0%d0%b5%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Всеки сигнал съдържа лични данни. Подателят може да посочи своето име. В сигнала обичайно се назовава и лицето, обвинено в нарушение. Действията на обработващия се записват. Всичко това представлява лични данни по смисъла на GDPR.</p> <p>Това създава реално напрежение, с което специалистите по съответствие работят ежедневно: Директива (ЕС) 2019/1937 изисква да приемате и съхранявате сигнали, а GDPR изисква да имате правно основание, да свеждате данните до необходимия минимум и да ги изтривате, когато вече не са нужни.</p> <p>Ето как взаимодействат двете рамки и какво означава това на практика.</p> <hr> <h2 id="какви-лични-данни-съдържа-един-сигнал"> Какви лични данни съдържа един сигнал? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%b8-%d0%bb%d0%b8%d1%87%d0%bd%d0%b8-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-%d1%81%d1%8a%d0%b4%d1%8a%d1%80%d0%b6%d0%b0-%d0%b5%d0%b4%d0%b8%d0%bd-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Повече, отколкото често се предполага:</p> <table> <thead> <tr> <th>Данни</th> <th>Източник</th> <th>Категория по GDPR</th> </tr> </thead> <tbody> <tr> <td>Име на подателя, ако е посочено</td> <td>Доброволно</td> <td>Лични данни</td> </tr> <tr> <td>Данни за контакт на подателя, ако са посочени</td> <td>Доброволно</td> <td>Лични данни</td> </tr> <tr> <td>Име на обвиненото лице</td> <td>Съдържание на сигнала</td> <td>Лични данни на трето лице</td> </tr> <tr> <td>Описание на предполагаемото нарушение</td> <td>Съдържание на сигнала</td> <td>Възможно е да включва специални категории данни по чл. 9 или данни за престъпления по чл. 10</td> </tr> <tr> <td>Качени файлове</td> <td>Подател</td> <td>Могат да съдържат метаданни</td> </tr> <tr> <td>Действия и бележки на обработващия</td> <td>Управление на случая</td> <td>Лични данни</td> </tr> <tr> <td>Времеви отметки и одитна следа</td> <td>Система</td> <td>Лични данни</td> </tr> </tbody> </table> <p>Ако сигналът засяга тормоз, дискриминация или здравословни въпроси, той може да съдържа <strong>специални категории данни</strong> по член 9 от GDPR. Сигнали с твърдения за престъпления попадат и в режима на <strong>член 10</strong>.</p> <hr> <h2 id="какво-е-правното-основание-за-обработване"> Какво е правното основание за обработване? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%bd%d0%be%d1%82%d0%be-%d0%be%d1%81%d0%bd%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Нужно е валидно основание по член 6 от GDPR за обработването на лични данни в сигнали. Най-често използваните основания са:</p> <h3 id="член-61c--правно-задължение"> Член 6(1)(c) — правно задължение <a href="#%d1%87%d0%bb%d0%b5%d0%bd-61c--%d0%bf%d1%80%d0%b0%d0%b2%d0%bd%d0%be-%d0%b7%d0%b0%d0%b4%d1%8a%d0%bb%d0%b6%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Това е основното основание. Директива (ЕС) 2019/1937 и националните закони за транспониране създават правно задължение за поддържане на канал за подаване на сигнали. Обработването на лични данни е необходимо, за да изпълните това задължение.</p> <p>То обхваща:</p> <ul> <li>приемане на сигнала</li> <li>защитено съхранение</li> <li>проверка на твърденията</li> <li>комуникация с подателя</li> <li>поддържане на одитна следа</li> </ul> <h3 id="член-61f--легитимен-интерес"> Член 6(1)(f) — легитимен интерес <a href="#%d1%87%d0%bb%d0%b5%d0%bd-61f--%d0%bb%d0%b5%d0%b3%d0%b8%d1%82%d0%b8%d0%bc%d0%b5%d0%bd-%d0%b8%d0%bd%d1%82%d0%b5%d1%80%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Някои организации използват легитимен интерес като допълнително основание за обработване, което надхвърля минималните изисквания на Директивата, например вътрешен анализ или отчетност по тенденции. Това изисква оценка на легитимния интерес и балансиращ тест.</p> <h3 id="член-61e--задача-от-обществен-интерес"> Член 6(1)(e) — задача от обществен интерес <a href="#%d1%87%d0%bb%d0%b5%d0%bd-61e--%d0%b7%d0%b0%d0%b4%d0%b0%d1%87%d0%b0-%d0%be%d1%82-%d0%be%d0%b1%d1%89%d0%b5%d1%81%d1%82%d0%b2%d0%b5%d0%bd-%d0%b8%d0%bd%d1%82%d0%b5%d1%80%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Организациите от публичния сектор могат да се позовават на обществен интерес, особено когато националното право изрично допуска такова обработване за целите на защита на подателите на сигнали.</p> <h3 id="а-какво-става-със-съгласието"> А какво става със съгласието? <a href="#%d0%b0-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d1%82%d0%b0%d0%b2%d0%b0-%d1%81%d1%8a%d1%81-%d1%81%d1%8a%d0%b3%d0%bb%d0%b0%d1%81%d0%b8%d0%b5%d1%82%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Не разчитайте на съгласие.</strong> Поради зависимостта между подател и работодател, съгласието рядко може да се счита за свободно дадено. Подходящото основание е правното задължение по член 6(1)(c).</p> <hr> <h2 id="анонимни-сигнали-и-gdpr"> Анонимни сигнали и GDPR <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%b8-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b8-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Това е един от най-честите въпроси: ако сигналът е действително анонимен, прилага ли се GDPR?</p> <h3 id="ако-подателят-не-може-да-бъде-идентифициран-gdpr-не-се-прилага-по-отношение-на-него"> Ако подателят не може да бъде идентифициран, GDPR не се прилага по отношение на него <a href="#%d0%b0%d0%ba%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d1%8f%d1%82-%d0%bd%d0%b5-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%b1%d1%8a%d0%b4%d0%b5-%d0%b8%d0%b4%d0%b5%d0%bd%d1%82%d0%b8%d1%84%d0%b8%d1%86%d0%b8%d1%80%d0%b0%d0%bd-gdpr-%d0%bd%d0%b5-%d1%81%d0%b5-%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0-%d0%bf%d0%be-%d0%be%d1%82%d0%bd%d0%be%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d0%bd%d0%b0-%d0%bd%d0%b5%d0%b3%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>GDPR се прилага за данни, които се отнасят до идентифицирано или подлежащо на идентифициране лице. Ако подателят не предостави име, имейл или друг идентификатор и системата не записва IP адрес или друга идентифицираща информация, съдържанието на сигнала не е лични данни по отношение на самия подател.</p> <p>Но:</p> <ul> <li><strong>обвиненото лице</strong> в сигнала остава идентифицируемо и GDPR се прилага изцяло за неговите данни</li> <li>ако съдържанието съдържа подробности, чрез които подателят може косвено да бъде разпознат, GDPR все пак може да се приложи и спрямо него</li> </ul> <h3 id="какво-изисква-анонимността-на-техническо-ниво"> Какво изисква анонимността на техническо ниво <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0-%d0%bd%d0%b0-%d1%82%d0%b5%d1%85%d0%bd%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be-%d0%bd%d0%b8%d0%b2%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>За да издържи анонимността и от гледна точка на GDPR, инструментът трябва:</p> <ul> <li><strong>да не записва IP адреси</strong></li> <li><strong>да не изисква акаунт или имейл</strong></li> <li><strong>да премахва метаданни от файлове</strong></li> <li><strong>да не използва аналитични или проследяващи бисквитки</strong> в портала</li> </ul> <p>Ако инструментът прави нещо от горното, вие обработвате псевдонимизирани, а не анонимни данни и GDPR се прилага в пълен обем.</p> <hr> <h2 id="минимизиране-на-данните"> Минимизиране на данните <a href="#%d0%bc%d0%b8%d0%bd%d0%b8%d0%bc%d0%b8%d0%b7%d0%b8%d1%80%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата изисква канал за подаване на сигнали. Тя не изисква да събирате повече данни от необходимото.</p> <p>На практика:</p> <ul> <li><strong>самоличността на подателя трябва да е по избор</strong></li> <li><strong>формулярът трябва да събира само необходимото</strong></li> <li><strong>бележките на обработващия трябва да са относими към проверката</strong></li> </ul> <hr> <h2 id="правата-на-обвиненото-лице"> Правата на обвиненото лице <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%be%d0%b1%d0%b2%d0%b8%d0%bd%d0%b5%d0%bd%d0%be%d1%82%d0%be-%d0%bb%d0%b8%d1%86%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тук нещата стават по-сложни. Лицето, посочено в сигнала, има права по GDPR — включително право на информация, достъп и изтриване.</p> <p>Но упражняването на тези права не може да компрометира поверителността на подателя съгласно член 16 от Директивата.</p> <h3 id="право-на-информация"> Право на информация <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b0%d1%86%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>По GDPR трябва да информирате лицето, че обработвате негови данни. Но изискването за поверителност на подателя налага ограничения:</p> <ul> <li>можете да уведомите обвиненото лице, че е подаден сигнал, само ако това не разкрива самоличността на подателя</li> <li>моментът е важен: в много държави уведомяването може да бъде отложено, докато това вече не застрашава проверката</li> </ul> <h3 id="право-на-достъп"> Право на достъп <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обвиненото лице може да поиска достъп до данните за него. Трябва да ги предоставите, но да редактирате всяка информация, която може да разкрие подателя.</p> <h3 id="право-на-изтриване"> Право на изтриване <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%b8%d0%b7%d1%82%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обвиненото лице не може да поиска изтриване на сигнал, който е част от текуща проверка или трябва да бъде запазен по силата на правно задължение.</p> <hr> <h2 id="срокове-за-съхранение"> Срокове за съхранение <a href="#%d1%81%d1%80%d0%be%d0%ba%d0%be%d0%b2%d0%b5-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата изисква да се поддържат записи на сигналите, а GDPR изисква данните да не се съхраняват по-дълго от необходимото.</p> <h3 id="колко-дълго-трябва-да-се-пазят-сигналите"> Колко дълго трябва да се пазят сигналите? <a href="#%d0%ba%d0%be%d0%bb%d0%ba%d0%be-%d0%b4%d1%8a%d0%bb%d0%b3%d0%be-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%b5-%d0%bf%d0%b0%d0%b7%d1%8f%d1%82-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Директивата не определя конкретен срок. Националните закони се различават:</p> <table> <thead> <tr> <th>Държава</th> <th>Срок за съхранение</th> <th>Източник</th> </tr> </thead> <tbody> <tr> <td><a href="/bg/whistleblower-laws/france/">Франция</a></td> <td>5 години след приключване на случая</td> <td><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000046357368">Decree 2022-1284</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/italy/">Италия</a></td> <td>5 години от датата на сигнала</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023, Art. 14</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/germany/">Германия</a></td> <td>3 години след приключване на случая</td> <td><a href="https://www.gesetze-im-internet.de/englisch_hinschg/englisch_hinschg.html">HinSchG §11</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/spain/">Испания</a></td> <td>Няма изричен срок</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Law 2/2023</a></td> </tr> </tbody> </table> <h3 id="добра-практика"> Добра практика <a href="#%d0%b4%d0%be%d0%b1%d1%80%d0%b0-%d0%bf%d1%80%d0%b0%d0%ba%d1%82%d0%b8%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li>определете конфигурируем срок за съхранение</li> <li>автоматично изтривайте приключените случаи след изтичането му</li> <li>позволявайте ръчно изтриване, когато съхранението вече не е необходимо</li> <li>документирайте политиката и бъдете готови да я обосновете пред регулатор</li> </ul> <hr> <h2 id="международни-трансфери-на-данни"> Международни трансфери на данни <a href="#%d0%bc%d0%b5%d0%b6%d0%b4%d1%83%d0%bd%d0%b0%d1%80%d0%be%d0%b4%d0%bd%d0%b8-%d1%82%d1%80%d0%b0%d0%bd%d1%81%d1%84%d0%b5%d1%80%d0%b8-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Данните от сигнали трябва да остават в ЕС, освен ако не разполагате с валиден механизъм за трансфер по глава V от GDPR.</p> <p>Това е важно при избора на платформа:</p> <ul> <li><strong>платформи с хостинг в ЕС</strong> не създават допълнителен трансферен въпрос</li> <li><strong>платформи с хостинг в САЩ</strong> или такива, които използват американски облачни доставчици, изискват допълнителен правен механизъм</li> </ul> <p>Най-простият път е да изберете платформа, която хоства всички данни в ЕС.</p> <hr> <h2 id="оценка-на-въздействието-върху-защитата-на-данните"> Оценка на въздействието върху защитата на данните <a href="#%d0%be%d1%86%d0%b5%d0%bd%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b2%d1%8a%d0%b7%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d0%b5%d1%82%d0%be-%d0%b2%d1%8a%d1%80%d1%85%d1%83-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Член 35 от GDPR изисква DPIA, когато обработването вероятно създава висок риск за правата и свободите на физическите лица.</p> <p>Подаването на сигнали често попада в тази категория, защото:</p> <ul> <li>включва чувствителни твърдения за идентифицирани лица</li> <li>може да съдържа специални категории данни</li> <li>има присъщ дисбаланс на власт между подател и организация</li> <li>нарушение на поверителността може да доведе до ответни действия</li> </ul> <hr> <h2 id="какво-трябва-да-прави-вашият-инструмент"> Какво трябва да прави вашият инструмент <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f%d1%82-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Според изискванията по-горе, софтуерът за подаване на сигнали трябва да предлага:</p> <table> <thead> <tr> <th>Изискване</th> <th>Защо</th> </tr> </thead> <tbody> <tr> <td>Самоличност на подателя по избор</td> <td>Минимизиране на данните</td> </tr> <tr> <td>Без запис на IP адреси</td> <td>Запазване на анонимността</td> </tr> <tr> <td>Премахване на метаданни от файлове</td> <td>Избягване на неволна идентификация</td> </tr> <tr> <td>Криптиране на данните</td> <td>Цялост и поверителност</td> </tr> <tr> <td>Конфигурируеми срокове за съхранение</td> <td>Ограничение на съхранението</td> </tr> <tr> <td>Автоматично изтриване на изтекли случаи</td> <td>Прилагане на политиката за съхранение</td> </tr> <tr> <td>Контрол на достъпа по роли</td> <td>Поверителност</td> </tr> <tr> <td>Неизменяема одитна следа</td> <td>Отчетност</td> </tr> <tr> <td>Хостинг на данните в ЕС</td> <td>Избягване на усложнения при трансфери</td> </tr> <tr> <td>Уведомление за поверителност във формуляра</td> <td>Прозрачност</td> </tr> </tbody> </table> <hr> <h2 id="как-ethicsportal-адресира-gdpr"> Как EthicsPortal адресира GDPR <a href="#%d0%ba%d0%b0%d0%ba-ethicsportal-%d0%b0%d0%b4%d1%80%d0%b5%d1%81%d0%b8%d1%80%d0%b0-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е проектиран от самото начало така, че да отговаря едновременно на Директивата и на GDPR:</p> <ul> <li><strong>правно основание:</strong> обработването се основава на правно задължение по член 6(1)(c)</li> <li><strong>анонимност по подразбиране:</strong> без запис на IP адреси, без акаунти и без проследяване; метаданните от файлове се премахват автоматично</li> <li><strong>минимизиране на данните:</strong> името и контактът на подателя са по избор</li> <li><strong>криптиране:</strong> описанията, имената, контактите и съобщенията са криптирани в базата данни</li> <li><strong>конфигурируемо съхранение:</strong> организациите избират срок, а изтеклите приключени случаи се изтриват автоматично</li> <li><strong>хостинг в ЕС:</strong> всички данни се съхраняват на сървъри на Hetzner в Нюрнберг, Германия</li> <li><strong>контрол на достъпа:</strong> само администратори и определени обработващи виждат сигналите</li> <li><strong>одитна следа:</strong> всяко действие се записва за отчетност и регулаторен преглед</li> <li><strong>наличен DPA:</strong> <a href="/bg/dpa/">споразумение за обработване на данни</a> е достъпно за всички клиенти</li> </ul> <p>За пълното обяснение как EthicsPortal покрива нормативните изисквания, вижте страницата ни за <a href="/bg/compliance/">съответствие</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/whistleblower-policy-template/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/whistleblower-policy-template/Готов за използване шаблон на политика за подаване на сигнали, съобразен с Директива (ЕС) 2019/1937. Копирайте, адаптирайте и въведете във вашата организация.<h1 id="безплатен-шаблон-на-политика-за-защита-на-подателите-на-сигнали-по-директива-ес-20191937"> Безплатен шаблон на политика за защита на подателите на сигнали по Директива (ЕС) 2019/1937 <a href="#%d0%b1%d0%b5%d0%b7%d0%bf%d0%bb%d0%b0%d1%82%d0%b5%d0%bd-%d1%88%d0%b0%d0%b1%d0%bb%d0%be%d0%bd-%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%bf%d0%be-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Всяка организация с 50 или повече служители в ЕС се нуждае от писмена политика за защита на подателите на сигнали. Това не е по избор. Изисква се от националните закони, които транспонират Директива (ЕС) 2019/1937. Санкциите при несъответствие варират по държави — вижте страницата ни за <a href="/bg/penalties/">санкции</a>.</p> <p>Една такава политика има две функции: казва на служителите как да подават сигнали и казва на организацията как да ги обработва. Без ясна политика сигналите лесно се пропускат, обработващите импровизират, а организацията поема както правен, така и репутационен риск.</p> <p>По-долу е пълен шаблон, който можете да копирате и адаптирате. Заменете поставените в скоби елементи с данните на вашата организация. Шаблонът покрива основните елементи, които Директивата изисква.</p> <hr> <h2 id="шаблон-на-политика-за-защита-на-подателите-на-сигнали"> Шаблон на политика за защита на подателите на сигнали <a href="#%d1%88%d0%b0%d0%b1%d0%bb%d0%be%d0%bd-%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <hr> <p><strong>[ИМЕ НА ОРГАНИЗАЦИЯТА]</strong></p> <p><strong>Политика за защита на подателите на сигнали</strong></p> <p><strong>Дата на влизане в сила:</strong> [ДАТА]</p> <p><strong>Одобрена от:</strong> [ИМЕ / ДЛЪЖНОСТ]</p> <p><strong>Версия:</strong> 1.0</p> <hr> <h3 id="1-цел-и-обхват"> 1. Цел и обхват <a href="#1-%d1%86%d0%b5%d0%bb-%d0%b8-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Тази политика създава рамка за докладване на предполагаеми нарушения на закон, подзаконови актове или вътрешни правила в рамките на [ИМЕ НА ОРГАНИЗАЦИЯТА]. Тя прилага изискванията на Директива (ЕС) 2019/1937 относно защитата на лицата, които съобщават за нарушения на правото на Съюза, както е транспонирана в правото на [ДЪРЖАВА ЧЛЕНКА].</p> <p>Тази политика се прилага за всички дейности, дъщерни дружества и бизнес звена на [ИМЕ НА ОРГАНИЗАЦИЯТА] в Европейския съюз.</p> <h3 id="2-кой-може-да-подава-сигнал"> 2. Кой може да подава сигнал <a href="#2-%d0%ba%d0%be%d0%b9-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>В съответствие с член 4 от Директивата следните лица могат да подават сигнали чрез каналите, описани в тази политика:</p> <ul> <li>настоящи и бивши служители, включително лица в изпитателен срок или в срок на предизвестие</li> <li>кандидати за работа, получили информация по време на подбора</li> <li>изпълнители, подизпълнители и доставчици</li> <li>акционери и членове на административни, управителни или надзорни органи</li> <li>доброволци и стажанти, платени или неплатени</li> <li>всички лица, работещи под надзора и ръководството на изпълнители, подизпълнители или доставчици</li> <li>лица, чието трудово или работно правоотношение още не е започнало, когато информацията е получена в рамките на подбора или преддоговорни преговори</li> </ul> <p>Защитата обхваща и подпомагащите лица, свързани трети лица и юридически лица, с които подателят е свързан в работен контекст.</p> <h3 id="3-какво-може-да-бъде-съобщено"> 3. Какво може да бъде съобщено <a href="#3-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%b1%d1%8a%d0%b4%d0%b5-%d1%81%d1%8a%d0%be%d0%b1%d1%89%d0%b5%d0%bd%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналите могат да се отнасят до нарушения на правото на Съюза в областите по член 2 от Директивата, включително:</p> <ul> <li>нарушения при обществените поръчки</li> <li>нарушения във финансовите услуги, мерките срещу изпирането на пари и финансирането на тероризма</li> <li>нарушения, свързани с безопасността и съответствието на продуктите</li> <li>нарушения в транспортната безопасност</li> <li>нарушения в областта на опазването на околната среда</li> <li>въпроси, свързани с радиационната защита и ядрената безопасност</li> <li>безопасност на храните и фуражите, здраве и хуманно отношение към животните</li> <li>нарушения в общественото здраве</li> <li>нарушения в защитата на потребителите</li> <li>нарушения в защитата на личните данни и неприкосновеността</li> <li>нарушения в сигурността на мрежите и информационните системи</li> <li>нарушения на правилата за конкуренция и държавни помощи</li> <li>данъчни схеми, които подкопават целта на приложимото данъчно право</li> <li>измами, корупция и други престъпления, засягащи финансовите интереси на ЕС</li> </ul> <p>Сигналите могат също да се отнасят до нарушения на вътрешни политики, кодекси за поведение и приложимото национално право, доколкото [ДЪРЖАВА ЧЛЕНКА] предоставя защита и за такива сигнали.</p> <h3 id="4-как-се-подава-сигнал"> 4. Как се подава сигнал <a href="#4-%d0%ba%d0%b0%d0%ba-%d1%81%d0%b5-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <h4 id="вътрешен-канал"> Вътрешен канал <a href="#%d0%b2%d1%8a%d1%82%d1%80%d0%b5%d1%88%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА] поддържа защитен и поверителен вътрешен канал:</p> <ul> <li><strong>Онлайн портал:</strong> [URL НА ПОРТАЛА]</li> <li><strong>Определено лице:</strong> [ИМЕ / ДЛЪЖНОСТ НА ОПРЕДЕЛЕНОТО ЛИЦЕ ИЛИ ОТДЕЛ]</li> <li><strong>Алтернативни методи:</strong> [ПОЩЕНСКИ АДРЕС / ИМЕЙЛ / ПРОЦЕДУРА ЗА ИСКАНЕ НА ЛИЧНА СРЕЩА]</li> </ul> <p>Сигнали могат да се подават анонимно. Подателите, които изберат да останат анонимни, получават код за достъп, с който могат да следят статуса и да комуникират защитено с обработващия случая.</p> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА] насърчава използването на вътрешния канал като първа стъпка, тъй като това позволява по-бързо разследване и коригиращи действия.</p> <h4 id="външно-подаване-към-компетентен-орган"> Външно подаване към компетентен орган <a href="#%d0%b2%d1%8a%d0%bd%d1%88%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%ba%d1%8a%d0%bc-%d0%ba%d0%be%d0%bc%d0%bf%d0%b5%d1%82%d0%b5%d0%bd%d1%82%d0%b5%d0%bd-%d0%be%d1%80%d0%b3%d0%b0%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>Подателите имат право по всяко време да подадат сигнал и до компетентния външен орган, както е предвидено в член 10 от Директивата. Те не са длъжни първо да използват вътрешния канал.</p> <p>Компетентният орган в [ДЪРЖАВА ЧЛЕНКА] е: [ИМЕ И КОНТАКТИ НА НАЦИОНАЛНИЯ ОРГАН].</p> <h4 id="публично-оповестяване"> Публично оповестяване <a href="#%d0%bf%d1%83%d0%b1%d0%bb%d0%b8%d1%87%d0%bd%d0%be-%d0%be%d0%bf%d0%be%d0%b2%d0%b5%d1%81%d1%82%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>При изключителните обстоятелства по член 15 от Директивата подателят може да направи и публично оповестяване и все пак да запази защитата си.</p> <h3 id="5-поверителност"> 5. Поверителност <a href="#5-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя няма да бъде разкривана извън упълномощените служители, компетентни да приемат или обработват сигнали, без изричното съгласие на подателя.</p> <p>Това задължение за поверителност се прилага и за всяка информация, от която самоличността може да бъде пряко или косвено изведена.</p> <p>Самоличността може да бъде разкрита само когато това е необходимо и пропорционално задължение по правото на ЕС или националното право в рамките на проверки от органи или съдебни производства.</p> <p>Всяко лице, което разкрие самоличността на подател в нарушение на тази политика, подлежи на дисциплинарна отговорност.</p> <h3 id="6-забрана-на-ответни-действия"> 6. Забрана на ответни действия <a href="#6-%d0%b7%d0%b0%d0%b1%d1%80%d0%b0%d0%bd%d0%b0-%d0%bd%d0%b0-%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%bd%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА] строго забранява всякаква форма на ответни действия срещу податели на сигнали. Това включва, но не се ограничава до:</p> <ul> <li>отстраняване, уволнение или еквивалентни мерки</li> <li>понижение, отказ на повишение или промяна на задълженията и мястото на работа</li> <li>намаляване на възнаграждението или промяна на работното време</li> <li>отказ от обучение</li> <li>отрицателна оценка на изпълнението или препоръка</li> <li>принуда, заплахи, тормоз или изолиране</li> <li>дискриминация или неблагоприятно третиране</li> <li>отказ за преобразуване на срочен договор в безсрочен</li> <li>неподновяване или преждевременно прекратяване на срочен договор</li> <li>вреда, включително репутационна или финансова</li> <li>включване в неформални черни списъци</li> <li>преждевременно прекратяване или анулиране на договор за стоки или услуги</li> <li>отнемане на лиценз или разрешение</li> <li>психиатрични или медицински насочвания</li> </ul> <p>Тежестта на доказване при спорове за ответни действия е обърната: ако подателят докаже, че е подал сигнал и впоследствие е претърпял вреда, се предполага, че тя е следствие от сигнала, освен ако не се докаже друго.</p> <h3 id="7-процес-на-проверка"> 7. Процес на проверка <a href="#7-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d1%81-%d0%bd%d0%b0-%d0%bf%d1%80%d0%be%d0%b2%d0%b5%d1%80%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>При получаване на сигнал [ИМЕ НА ОРГАНИЗАЦИЯТА]:</p> <ol> <li><strong>Потвърждава получаването</strong> в срок до седем календарни дни.</li> <li><strong>Оценява сигнала</strong>, за да установи дали попада в обхвата на тази политика и дали следва да бъде проверен.</li> <li><strong>Извършва надлежна проверка</strong>, като събира относима информация, провежда разговори и преглежда документи при запазване на поверителността.</li> <li><strong>Предоставя обратна връзка</strong> на подателя в срок до три месеца от потвърждението.</li> <li><strong>Закрива случая</strong> с документирани констатации и при необходимост препоръчва коригиращи действия, дисциплинарни мерки или сезиране на компетентни органи.</li> </ol> <p>Ако сигналът е извън обхвата на тази политика, подателят се уведомява и при необходимост се насочва към приложимата процедура.</p> <h3 id="8-защита-на-данните"> 8. Защита на данните <a href="#8-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналите и свързаните с тях данни се обработват в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото национално право за защита на данните.</p> <p>Лични данни, които явно не са относими към обработката на конкретен сигнал, не се събират или, ако бъдат събрани по погрешка, се изтриват без ненужно забавяне.</p> <p>Данните се съхраняват не по-дълго от необходимото и пропорционалното за целите на тази политика и приложимото право. [ИМЕ НА ОРГАНИЗАЦИЯТА] определя и документира конкретни срокове за съхранение съгласно националния закон.</p> <h3 id="9-обучение-и-осведоменост"> 9. Обучение и осведоменост <a href="#9-%d0%be%d0%b1%d1%83%d1%87%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b8-%d0%be%d1%81%d0%b2%d0%b5%d0%b4%d0%be%d0%bc%d0%b5%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА]:</p> <ul> <li>обучава всички определени обработващи относно задълженията им по тази политика и приложимото право</li> <li>информира всички служители и други лица по раздел 2 за наличието и използването на вътрешния канал</li> <li>прави тази политика леснодостъпна, включително в интранета и в onboarding процеса</li> </ul> <h3 id="10-преглед"> 10. Преглед <a href="#10-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Тази политика се преглежда поне веднъж годишно и се актуализира при необходимост, за да отразява промени в правото, организационната структура или добрите практики.</p> <h3 id="11-контакт"> 11. Контакт <a href="#11-%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>За въпроси относно тази политика или канала за подаване на сигнали:</p> <ul> <li><strong>Определено лице:</strong> [ИМЕ / ДЛЪЖНОСТ]</li> <li><strong>Имейл:</strong> [ИМЕЙЛ АДРЕС]</li> <li><strong>Портал за подаване на сигнали:</strong> [URL]</li> </ul> <hr> <p><em>Край на документа.</em></p> <hr> <h2 id="използване-на-този-шаблон"> Използване на този шаблон <a href="#%d0%b8%d0%b7%d0%bf%d0%be%d0%bb%d0%b7%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%82%d0%be%d0%b7%d0%b8-%d1%88%d0%b0%d0%b1%d0%bb%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Копирайте текста по-горе във формата на вашата организация, заменете всички елементи в квадратни скоби и го прегледайте с вашия юридически екип. Шаблонът покрива изискванията на Директива (ЕС) 2019/1937, но националният закон може да налага и допълнителни задължения.</p> <p>След като политиката е готова, ви е нужен и технически канал за приемане на сигнали. <a href="/bg/">EthicsPortal</a> предоставя защитен анонимен портал, който покрива изискванията за вътрешен канал и може да бъде въведен за минути.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/who-must-comply-eu-whistleblower-directive/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/who-must-comply-eu-whistleblower-directive/Кои организации трябва да имат вътрешен канал за подаване на сигнали по Директива (ЕС) 2019/1937? Практическо обяснение на прага от 50 служители, обхванатите лица, сроковете и какво означава съответствие на практика.<h1 id="кой-трябва-да-спазва-директивата-на-ес-за-защита-на-подателите-на-сигнали"> Кой трябва да спазва Директивата на ЕС за защита на подателите на сигнали? <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Краткият отговор е следният: ако организацията ви има 50 или повече служители и оперира в ЕС, почти сигурно трябва да поддържа вътрешен канал за подаване на сигнали. Това не е по избор. Това е закон във всички 27 държави членки.</p> <p>По-долу е всичко съществено, което трябва да знаете, за да определите дали сте в обхвата, какво реално изисква съответствието и какви са последиците при липса на такова.</p> <hr> <h2 id="прагът-50-служители"> Прагът: 50 служители <a href="#%d0%bf%d1%80%d0%b0%d0%b3%d1%8a%d1%82-50-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директива (ЕС) 2019/1937, член 8, параграфи 3 и 4, установява задължението:</p> <ul> <li><strong>250+ служители:</strong> вътрешният канал трябваше да е въведен още от 17 декември 2021 г.</li> <li><strong>50–249 служители:</strong> вътрешният канал трябваше да е въведен от 17 декември 2023 г.</li> </ul> <p>Ако имате 50 или повече служители в ЕС, крайният срок вече е изтекъл. Каналът трябва вече да е въведен.</p> <h3 id="как-се-броят-служителите"> Как се броят служителите <a href="#%d0%ba%d0%b0%d0%ba-%d1%81%d0%b5-%d0%b1%d1%80%d0%be%d1%8f%d1%82-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Директивата не използва тясно определение за „служител“. Държавите членки обичайно включват:</p> <ul> <li>служители на пълно и непълно работно време</li> <li>срочни и временни работници</li> <li>в някои държави: командировани лица, стажанти и чираци</li> </ul> <p>Броят се прави на ниво конкретно юридическо лице, а не на ниво група. Ако сте част от корпоративна група, всяко дружество с 50+ служители се нуждае от собствен канал, макар че дружествата с 50–249 служители могат да споделят ресурси за приемане и разглеждане на сигнали.</p> <hr> <h2 id="кой-е-обхванат-независимо-от-числеността"> Кой е обхванат независимо от числеността <a href="#%d0%ba%d0%be%d0%b9-%d0%b5-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d0%bd%d0%b0%d1%82-%d0%bd%d0%b5%d0%b7%d0%b0%d0%b2%d0%b8%d1%81%d0%b8%d0%bc%d0%be-%d0%be%d1%82-%d1%87%d0%b8%d1%81%d0%bb%d0%b5%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Някои категории организации трябва да спазват изискванията независимо от броя служители.</p> <h3 id="финансови-услуги-чл-8-параграф-4"> <a href="/bg/industries/financial-services/">Финансови услуги</a> (чл. 8, параграф 4) <a href="#%d1%84%d0%b8%d0%bd%d0%b0%d0%bd%d1%81%d0%be%d0%b2%d0%b8-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b8-%d1%87%d0%bb-8-%d0%bf%d0%b0%d1%80%d0%b0%d0%b3%d1%80%d0%b0%d1%84-4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всички организации във финансовия сектор — банки, инвестиционни посредници, застрахователи, платежни институции, доставчици на криптоактиви — трябва да имат канал за подаване на сигнали независимо от размера си.</p> <h3 id="публичен-сектор-чл-8-параграф-9"> <a href="/bg/industries/public-sector/">Публичен сектор</a> (чл. 8, параграф 9) <a href="#%d0%bf%d1%83%d0%b1%d0%bb%d0%b8%d1%87%d0%b5%d0%bd-%d1%81%d0%b5%d0%ba%d1%82%d0%be%d1%80-%d1%87%d0%bb-8-%d0%bf%d0%b0%d1%80%d0%b0%d0%b3%d1%80%d0%b0%d1%84-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Държавите членки могат да изискват от общини и други публични органи да създадат вътрешни канали. Много вече са го направили, често с по-нисък праг или без праг.</p> <h3 id="национални-разширения"> Национални разширения <a href="#%d0%bd%d0%b0%d1%86%d0%b8%d0%be%d0%bd%d0%b0%d0%bb%d0%bd%d0%b8-%d1%80%d0%b0%d0%b7%d1%88%d0%b8%d1%80%d0%b5%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Някои държави надхвърлят минималното ниво на Директивата:</p> <ul> <li><strong><a href="/bg/whistleblower-laws/italy/">Италия</a>:</strong> организациите с програма за съответствие „Model 231“ са в обхвата независимо от размера</li> <li><strong><a href="/whistleblower-laws/belgium/">Белгия</a>:</strong> предприятията с 250+ служители трябва да приемат анонимни сигнали</li> <li><strong><a href="/bg/whistleblower-laws/france/">Франция</a>:</strong> след Loi Waserman подателят може да избере вътрешен или външен канал</li> </ul> <hr> <h2 id="кой-може-да-подава-сигнали"> Кой може да подава сигнали <a href="#%d0%ba%d0%be%d0%b9-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата защитава широка категория „подаващи сигнали“, а не само служители. По член 4 защитени са:</p> <ul> <li><strong>работници</strong> — служители, държавни служители, стажанти</li> <li><strong>самостоятелно заети лица</strong> — изпълнители и фрийлансъри</li> <li><strong>акционери и членове на управителни органи</strong></li> <li><strong>доброволци</strong></li> <li><strong>доставчици и техните работници</strong></li> <li><strong>кандидати за работа</strong></li> <li><strong>бивши работници</strong></li> </ul> <p>Вашият канал трябва да е достъпен за всички тези групи, а не само за настоящи служители.</p> <hr> <h2 id="какво-реално-означава-съответствие"> Какво реално означава съответствие <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%80%d0%b5%d0%b0%d0%bb%d0%bd%d0%be-%d0%be%d0%b7%d0%bd%d0%b0%d1%87%d0%b0%d0%b2%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Наличието на канал означава покриване на изискванията на членове 8, 9, 16, 18 и 19–21 от Директивата.</p> <h3 id="1-защитен-канал-за-подаване-на-сигнали"> 1. Защитен канал за подаване на сигнали <a href="#1-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Вътрешният канал трябва да позволява подаване писмено, а при необходимост и устно. Той трябва:</p> <ul> <li>да е достъпен за всички лица в обхвата на Директивата</li> <li>да защитава поверителността на самоличността на подателя</li> <li>да не изисква задължително разкриване на самоличност</li> </ul> <h3 id="2-документирана-процедура"> 2. Документирана процедура <a href="#2-%d0%b4%d0%be%d0%ba%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b8%d1%80%d0%b0%d0%bd%d0%b0-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d0%b4%d1%83%d1%80%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Каналът трябва да следва ясен процес:</p> <table> <thead> <tr> <th>Изискване</th> <th>Срок</th> <th>Член</th> </tr> </thead> <tbody> <tr> <td>Потвърждение за получаване</td> <td>До 7 дни</td> <td>Чл. 9(1)(b)</td> </tr> <tr> <td>Назначаване на безпристрастно лице или отдел</td> <td>При получаване</td> <td>Чл. 9(1)(a)</td> </tr> <tr> <td>Надлежно последващо разглеждане</td> <td>Текущо</td> <td>Чл. 9(1)(c)</td> </tr> <tr> <td>Обратна връзка към подателя</td> <td>До 3 месеца</td> <td>Чл. 9(1)(f)</td> </tr> <tr> <td>Информация за външни канали</td> <td>При подаване</td> <td>Чл. 9(1)(g)</td> </tr> </tbody> </table> <h3 id="3-защита-на-поверителността"> 3. Защита на поверителността <a href="#3-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя не може да се разкрива извън лицата, които обработват сигнала, без неговото изрично съгласие. Това означава:</p> <ul> <li>контрол на достъпа</li> <li>отсъствие на проследяване, което би идентифицирало анонимни податели</li> <li>криптиране на данните</li> </ul> <h3 id="4-водене-на-записи"> 4. Водене на записи <a href="#4-%d0%b2%d0%be%d0%b4%d0%b5%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b7%d0%b0%d0%bf%d0%b8%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналите трябва да се съхраняват защитено и в съответствие с националното право. Трябва да имате следа, която да доказва съответствие пред регулатор.</p> <h3 id="5-мерки-срещу-ответни-действия"> 5. Мерки срещу ответни действия <a href="#5-%d0%bc%d0%b5%d1%80%d0%ba%d0%b8-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%bd%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Не можете да предприемате ответни действия срещу подателите на сигнали. Това включва уволнение, понижение, отказ на повишение, промяна на задълженията или друга неблагоприятна мярка.</p> <hr> <h2 id="какво-не-се-счита-за-съответствие"> Какво НЕ се счита за съответствие <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%bd%d0%b5-%d1%81%d0%b5-%d1%81%d1%87%d0%b8%d1%82%d0%b0-%d0%b7%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Някои практики не покриват изискванията на Директивата:</p> <ul> <li><strong>общ имейл адрес</strong> като <code>compliance@company.com</code></li> <li><strong>анонимна кутия за предложения</strong></li> <li><strong>описание в наръчника за служители без реално работещ канал</strong></li> <li><strong>външна телефонна линия без управление на случаи и без проследяване на срокове</strong></li> </ul> <hr> <h2 id="какво-се-случва-ако-не-спазвате-изискванията"> Какво се случва, ако не спазвате изискванията <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b2%d0%b0-%d0%b0%d0%ba%d0%be-%d0%bd%d0%b5-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0%d1%82%d0%b5-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всяка държава членка е предвидила санкции. Те варират значително:</p> <table> <thead> <tr> <th>Държава</th> <th>Санкция при липса на канал</th> <th>Източник</th> </tr> </thead> <tbody> <tr> <td>Испания</td> <td>До €1 000 000</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Law 2/2023</a></td> </tr> <tr> <td>Белгия</td> <td>€24 000–€576 000 и до 3 години затвор</td> <td><a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/belgium">CMS Expert Guide</a></td> </tr> <tr> <td>Германия</td> <td>€20 000–€500 000 за юридически лица</td> <td><a href="https://www.gesetze-im-internet.de/hinschg/">HinSchG §40</a></td> </tr> <tr> <td>Италия</td> <td>€10 000–€50 000</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023</a></td> </tr> <tr> <td>Полша</td> <td>До PLN 1 080 000</td> <td><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928">Act of 14 June 2024</a></td> </tr> </tbody> </table> <p>Прилагането не е теоретично. Националните органи вече работят активно и издават глоби.</p> <p>Вижте пълната ни страница за <a href="/bg/penalties/">санкции по държави</a>.</p> <hr> <h2 id="най-бързият-път-към-съответствие"> Най-бързият път към съответствие <a href="#%d0%bd%d0%b0%d0%b9-%d0%b1%d1%8a%d1%80%d0%b7%d0%b8%d1%8f%d1%82-%d0%bf%d1%8a%d1%82-%d0%ba%d1%8a%d0%bc-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако организацията ви има 50+ служители, крайният срок е изтекъл. Практическият път е следният:</p> <ol> <li><strong>Въведете канал за подаване на сигнали.</strong> <a href="https://secure.ethicsportal.eu/session/new">EthicsPortal</a> ви позволява да настроите портал за минути.</li> <li><strong>Определете обработващ.</strong> Назначете поне едно безпристрастно лице, което да приема и разглежда сигнали.</li> <li><strong>Информирайте служителите.</strong> Споделете URL адреса и QR кода чрез плакати, onboarding материали и вътрешни съобщения.</li> <li><strong>Документирайте процедурата.</strong> Приемете вътрешна политика за защита на подателите на сигнали.</li> </ol> <p>Софтуерът е лесната част. Организационните стъпки изискват повече внимание, но са напълно изпълними.</p> <p>За подробно обяснение как EthicsPortal покрива изискванията на Директивата, вижте нашата страница за <a href="/bg/compliance/">съответствие</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/anonymous-vs-confidential-reporting/Sun, 15 Feb 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/anonymous-vs-confidential-reporting/Разберете разликата между анонимно и поверително подаване на сигнали, какво изисква директивата на ЕС и как да поддържате и двата режима.<h1 id="анонимно-срещу-поверително-подаване-на-сигнали-каква-е-разликата"> Анонимно срещу поверително подаване на сигнали: каква е разликата? <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%ba%d0%b0%d0%ba%d0%b2%d0%b0-%d0%b5-%d1%80%d0%b0%d0%b7%d0%bb%d0%b8%d0%ba%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Специалистите по съответствие често използват „анонимно“ и „поверително“ като взаимозаменяеми понятия, когато говорят за подаване на сигнали. Те не означават едно и също, а разликата има значение както правно, така и practically на operational ниво.</p> <p>Ако смесите двете понятия, можете да подкопаете доверието в канала си, да изложите организацията си на риск от отговорност или да затрудните проверките повече, отколкото е необходимо. По-долу е какво означава всеки термин, какво казва Директивата на ЕС и как да ги прилагате на практика.</p> <hr> <h2 id="определения"> Определения <a href="#%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="анонимно-подаване"> Анонимно подаване <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя е неизвестна за всички, включително за обработващия случая. Организацията получава сигнала, но няма начин да установи кой го е подал. Подателят не предоставя име, имейл или друга идентифицираща информация.</p> <p>Истинската анонимност означава, че дори организацията да иска да идентифицира подателя, не може да го направи, защото системата е проектирана да предотвратява това.</p> <h3 id="поверително-подаване"> Поверително подаване <a href="#%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя е известна на обработващия случая или на ограничен брой упълномощени лица, но е защитена от разкриване пред всички останали. Обработващият знае кой е подал сигнала, но е правно и организационно задължен да не разкрива тази самоличност.</p> <p>Поверителността е обещание, подкрепено от правни гаранции. Анонимното подаване премахва нуждата от това обещание още в основата.</p> <hr> <h2 id="какво-казва-директивата-на-ес"> Какво казва Директивата на ЕС <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%ba%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директива (ЕС) 2019/1937 адресира и двете понятия, макар че оставя свобода на държавите членки относно анонимните сигнали.</p> <p><strong>Поверителност (член 16):</strong> тук текстът е категоричен. Самоличността на подателя не може да бъде разкривана извън упълномощения персонал без изричното съгласие на подателя. Това важи за всички сигнали, независимо дали подателят се е идентифицирал. Поверителността е задължителна.</p> <p><strong>Анонимно подаване (член 6(2–3), съображение 34):</strong> Директивата не задължава държавите членки да приемат анонимни сигнали чрез вътрешни канали. Но изрично позволява те да решат да ги разрешат или да ги изискват. Когато анонимни сигнали се приемат, те трябва да се обработват със същата грижа както и останалите.</p> <p>На практика повечето държави, които вече са транспонирали Директивата, изискват или силно насърчават анонимното подаване. Дори там, където не е изрично задължително, то се счита за добра практика, защото увеличава броя на сигналите.</p> <p><strong>Двупосочна комуникация (член 9(1)(b)):</strong> Директивата изисква каналите да позволяват комуникация с подателя, включително потвърждение и обратна връзка. За анонимните податели това означава двупосочни съобщения без разкриване на самоличност, обикновено чрез код за достъп или референтен номер.</p> <hr> <h2 id="плюсове-и-минуси"> Плюсове и минуси <a href="#%d0%bf%d0%bb%d1%8e%d1%81%d0%be%d0%b2%d0%b5-%d0%b8-%d0%bc%d0%b8%d0%bd%d1%83%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="анонимно-подаване-1"> Анонимно подаване <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Плюсове:</strong></p> <ul> <li>премахва бариерата на страха, защото подателят не рискува да бъде разпознат</li> <li>увеличава броя на сигналите, особено при чувствителни теми като измама от страна на висшето ръководство</li> <li>защитава подателя дори ако мерките за поверителност на организацията се провалят</li> <li>изгражда доверие в канала</li> </ul> <p><strong>Минуси:</strong></p> <ul> <li>последващото изясняване е по-трудно, ако няма двупосочни съобщения</li> <li>някои сигнали може да са по-малко подробни</li> <li>част от организациите се притесняват от несериозни или злонамерени сигнали</li> <li>проверката може да бъде по-трудна, ако не знаете позицията на подателя</li> </ul> <h3 id="поверително-подаване-1"> Поверително подаване <a href="#%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Плюсове:</strong></p> <ul> <li>улеснява последващия контакт и изясняването на фактите</li> <li>ролята и контекстът на подателя могат да помогнат на проверката</li> <li>сигналите често са по-подробни</li> <li>обработващият може по-лесно да прецени достоверността</li> </ul> <p><strong>Минуси:</strong></p> <ul> <li>изисква подателят да вярва, че поверителността действително ще бъде спазена</li> <li>едно нарушение на сигурността или небрежно споделяне може да изложи подателя</li> <li>част от хората няма да използват канала, ако трябва да се идентифицират</li> <li>организацията носи правния риск да опази поверителността</li> </ul> <hr> <h2 id="как-анонимното-подаване-работи-на-практика"> Как анонимното подаване работи на практика <a href="#%d0%ba%d0%b0%d0%ba-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be%d1%82%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b8-%d0%bd%d0%b0-%d0%bf%d1%80%d0%b0%d0%ba%d1%82%d0%b8%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Анонимното подаване не означава, че подателят изпраща сигнал в празното пространство и повече не чува нищо. Съвременните платформи решават това чрез кодове за достъп.</p> <p>Обичайният процес изглежда така:</p> <ol> <li><strong>Подателят изпраща сигнал</strong> през портала без лични данни.</li> <li><strong>Системата генерира уникален код за достъп</strong> или номер на случая.</li> <li><strong>Подателят запазва кода</strong> и го използва за достъп до случая.</li> <li><strong>Обработващият преглежда сигнала</strong> и може да задава допълнителни въпроси.</li> <li><strong>Подателят се връща в портала</strong>, въвежда кода и вижда съобщенията, без да разкрива самоличността си.</li> </ol> <p>Този модел изпълнява изискването на Директивата за двупосочна комуникация, като същевременно запазва анонимността.</p> <hr> <h2 id="защо-е-правилно-да-предлагате-и-двата-варианта"> Защо е правилно да предлагате и двата варианта <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d0%bb%d0%bd%d0%be-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%b0%d0%b3%d0%b0%d1%82%d0%b5-%d0%b8-%d0%b4%d0%b2%d0%b0%d1%82%d0%b0-%d0%b2%d0%b0%d1%80%d0%b8%d0%b0%d0%bd%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Най-силните канали дават избор: анонимно подаване или идентифициране при гарантирана поверителност.</p> <p>Причините са ясни:</p> <ul> <li>различните ситуации изискват различен подход</li> <li>изборът изгражда доверие</li> <li>така покривате държавите, в които анонимното подаване е задължително, и надхвърляте минимума в останалите</li> <li>по-добрите канали водят до повече сигнали</li> </ul> <hr> <h2 id="как-ethicsportal-решава-това"> Как EthicsPortal решава това <a href="#%d0%ba%d0%b0%d0%ba-ethicsportal-%d1%80%d0%b5%d1%88%d0%b0%d0%b2%d0%b0-%d1%82%d0%be%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal поддържа и анонимно, и поверително подаване:</p> <ul> <li><strong>анонимност по подразбиране</strong> — не се изискват име, имейл или профил</li> <li><strong>доброволно разкриване на самоличност</strong> — подателят може сам да избере да сподели име или контакт</li> <li><strong>съобщения чрез код за достъп</strong> — всеки сигнал получава уникален код за двупосочна комуникация</li> <li><strong>реално наложена поверителност</strong> — ако подателят сподели самоличност, тя е видима само за определените обработващи</li> </ul> <p>Така подателят контролира своето ниво на експозиция, а обработващият запазва необходимите инструменти за ефективна проверка.</p> <hr> <h2 id="изводът"> Изводът <a href="#%d0%b8%d0%b7%d0%b2%d0%be%d0%b4%d1%8a%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Анонимно означава, че обработващият не знае кой сте. Поверително означава, че знае, но е правно задължен да не казва на никого друг. И двата режима служат за защита на подателите, но по различен начин.</p> <p>Директивата на ЕС изисква поверителност. За анонимните сигнали оставя избор на държавите членки, повечето от които вече ги изискват или препоръчват. Най-сигурният подход за организацията и за подателите е да предлага и двата варианта.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/how-to-implement-whistleblower-channel/Sun, 01 Feb 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/how-to-implement-whistleblower-channel/Практическо ръководство стъпка по стъпка за бързо въвеждане на съответстващ на изискванията вътрешен канал за подаване на сигнали, без седмици внедряване и без корпоративни търговски цикли.<h1 id="как-да-въведете-канал-за-подаване-на-сигнали-за-5-минути"> Как да въведете канал за подаване на сигнали за 5 минути <a href="#%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b0-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-5-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Вече всяка държава членка на ЕС изисква организациите с 50 или повече служители да поддържат вътрешен канал за подаване на сигнали съгласно националното законодателство, което транспонира Директива (ЕС) 2019/1937. Изискването е ясно, но на практика много внедрявания отнемат значително повече време, отколкото е необходимо.</p> <p>Това ръководство обяснява какво всъщност изисква законът от самия канал, защо корпоративните инструменти често забавят процеса и как да активирате работещ канал в рамките на минути.</p> <hr> <h2 id="какво-изисква-директивата"> Какво изисква Директивата <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Член 8 и член 9 определят какво трябва да прави един вътрешен канал за подаване на сигнали:</p> <ul> <li>Да приема сигнали писмено или устно</li> <li>Да позволява анонимно подаване на сигнали</li> <li>Да осигурява двупосочна комуникация с подателя, включително когато той е анонимен</li> <li>Да гарантира, че достъп до сигналите имат само упълномощени лица</li> <li>Да потвърждава получаването в срок до седем календарни дни</li> <li>Да предоставя обратна връзка в срок до три месеца</li> </ul> <p>Това е правният минимум. Директивата не налага конкретна технология. Уеб портал, телефонна линия или дори физическа пощенска кутия могат да отговарят на изискванията, ако изпълняват условията по-горе.</p> <hr> <h2 id="защо-повечето-внедрявания-отнемат-седмици"> Защо повечето внедрявания отнемат седмици <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d0%bf%d0%be%d0%b2%d0%b5%d1%87%d0%b5%d1%82%d0%be-%d0%b2%d0%bd%d0%b5%d0%b4%d1%80%d1%8f%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f-%d0%be%d1%82%d0%bd%d0%b5%d0%bc%d0%b0%d1%82-%d1%81%d0%b5%d0%b4%d0%bc%d0%b8%d1%86%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Корпоративните платформи за подаване на сигнали са създадени за големи организации със сложни процеси по възлагане. Типичното внедряване изглежда така:</p> <ol> <li><strong>Заявка за демо</strong> — попълвате форма и чакате търговски представител да се свърже с вас</li> <li><strong>Демо разговор</strong> — 30–60 минутна среща, на която ви показват функции, които може изобщо да не са ви нужни</li> <li><strong>Получаване на оферта</strong> — персонализирана цена според броя служители, модули и допълнения</li> <li><strong>Договаряне на договора</strong> — правен преглед, DPA, вътрешни одобрения</li> <li><strong>Начало на внедряването</strong> — назначава се project manager и се насрочва нов разговор</li> <li><strong>Конфигуриране</strong> — доставчикът настройва портала, категориите и брандинга или ви обучава да го направите</li> <li><strong>Тестване и пускане</strong> — преглед, одобрение и стартиране</li> </ol> <p>За компания със 100 служители, която просто се нуждае от съответстващ на закона канал, това означава седмици забавяне и часове срещи. Процесът е създаден за предприятия, при които шестседмичен цикъл на възлагане е нормален. За МСП това е излишно триене, което отлага съответствието.</p> <hr> <h2 id="настройка-за-5-минути-с-ethicsportal"> Настройка за 5 минути с EthicsPortal <a href="#%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%ba%d0%b0-%d0%b7%d0%b0-5-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8-%d1%81-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е създаден за обратния сценарий: нужен ви е съответстващ канал и ви е нужен днес.</p> <h3 id="стъпка-1-създайте-профил-1-минута"> Стъпка 1: Създайте профил (1 минута) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-1-%d1%81%d1%8a%d0%b7%d0%b4%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d1%80%d0%be%d1%84%d0%b8%d0%bb-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Отидете на <a href="/bg/">ethicsportal.eu</a> и създайте профил. Няма заявка за демо, няма търговски разговор, няма „свържете се с нас за цена“. Въвеждате имейл, задавате парола и влизате.</p> <h3 id="стъпка-2-конфигурирайте-портала-си-2-минути"> Стъпка 2: Конфигурирайте портала си (2 минути) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-2-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b3%d1%83%d1%80%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d0%be%d1%80%d1%82%d0%b0%d0%bb%d0%b0-%d1%81%d0%b8-2-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>От таблото настройвате своя портал за подаване на сигнали:</p> <ul> <li><strong>Име на организацията</strong> — показва се в портала, за да знаят подателите, че са на правилното място</li> <li><strong>Категории сигнали</strong> — определяте какви видове нарушения могат да се съобщават</li> <li><strong>Приветстващ текст</strong> — съобщението, което подателите виждат при отваряне на портала</li> <li><strong>Лого</strong> — съответства на визуалната идентичност на организацията</li> <li><strong>Език</strong> — избирате езика на портала за вашите податели</li> </ul> <p>Порталът е активен на уникален URL адрес веднага след запазване. Няма внедряване и няма изчакване.</p> <h3 id="стъпка-3-споделете-портала-със-служителите-1-минута"> Стъпка 3: Споделете портала със служителите (1 минута) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-3-%d1%81%d0%bf%d0%be%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bf%d0%be%d1%80%d1%82%d0%b0%d0%bb%d0%b0-%d1%81%d1%8a%d1%81-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всеки портал получава линк за споделяне и QR код. Можете да:</p> <ul> <li>изпратите линка по имейл до всички служители</li> <li>отпечатате QR кода и да го поставите в офиси и общи помещения</li> <li>добавите линка към интранета или наръчника за служители</li> <li>включите го във вътрешната си политика за подаване на сигнали</li> </ul> <h3 id="стъпка-4-започнете-да-получавате-и-обработвате-сигнали-1-минута"> Стъпка 4: Започнете да получавате и обработвате сигнали (1 минута) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-4-%d0%b7%d0%b0%d0%bf%d0%be%d1%87%d0%bd%d0%b5%d1%82%d0%b5-%d0%b4%d0%b0-%d0%bf%d0%be%d0%bb%d1%83%d1%87%d0%b0%d0%b2%d0%b0%d1%82%d0%b5-%d0%b8-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%82%d0%b5-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Когато някой подаде сигнал през портала, получавате известие. От таблото можете да:</p> <ul> <li>прочетете сигнала</li> <li>комуникирате с подателя чрез защитени двупосочни съобщения, включително ако е анонимен</li> <li>следите 7-дневния срок за потвърждение</li> <li>следите 3-месечния срок за обратна връзка</li> <li>актуализирате статуса на случая и да добавяте вътрешни бележки</li> <li>затворите случая с документиран резултат</li> </ul> <p>Това е всичко. Каналът ви е активен, съответства на изискванията и е готов да приема сигнали.</p> <hr> <h2 id="какво-да-направите-след-настройката"> Какво да направите след настройката <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b4%d0%b0-%d0%bd%d0%b0%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d0%b5-%d1%81%d0%bb%d0%b5%d0%b4-%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%ba%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Каналът е техническата основа, но съответствието изисква и организационни стъпки.</p> <h3 id="определете-лице-което-обработва-сигналите"> Определете лице, което обработва сигналите <a href="#%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bb%d0%b8%d1%86%d0%b5-%d0%ba%d0%be%d0%b5%d1%82%d0%be-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Назначете едно или повече лица, които да приемат и разследват сигнали. Това лице трябва да бъде безпристрастно и да не е вероятен обект на сигнали. Обичайно това е служител по съответствие, юрисконсулт или старши HR специалист.</p> <h3 id="обучете-определените-лица"> Обучете определените лица <a href="#%d0%be%d0%b1%d1%83%d1%87%d0%b5%d1%82%d0%b5-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d0%bd%d0%b8%d1%82%d0%b5-%d0%bb%d0%b8%d1%86%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Те трябва да разбират как се използва платформата, какви са задълженията за поверителност, как се спазват сроковете от седем дни и три месеца, как се провежда вътрешна проверка и какви са правилата срещу ответни действия.</p> <h3 id="приемете-политика-за-подаване-на-сигнали"> Приемете политика за подаване на сигнали <a href="#%d0%bf%d1%80%d0%b8%d0%b5%d0%bc%d0%b5%d1%82%d0%b5-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Документирайте как организацията ви обработва сигнали. Включете обхвата, кой може да подава, поверителността, защитата срещу ответни действия и процеса на проверка.</p> <h3 id="информирайте-служителите"> Информирайте служителите <a href="#%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Организацията трябва активно да информира служителите за канала. Изпратете имейл, публикувайте в интранета, включете информацията в обучението при назначаване и използвайте QR кода там, където хората реално ще го видят.</p> <hr> <h2 id="чести-грешки-които-да-избягвате"> Чести грешки, които да избягвате <a href="#%d1%87%d0%b5%d1%81%d1%82%d0%b8-%d0%b3%d1%80%d0%b5%d1%88%d0%ba%d0%b8-%d0%ba%d0%be%d0%b8%d1%82%d0%be-%d0%b4%d0%b0-%d0%b8%d0%b7%d0%b1%d1%8f%d0%b3%d0%b2%d0%b0%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Използване на общ имейл адрес.</strong> Имейл като <code>compliance@company.com</code> обикновено не отговаря на изискванията. Липсват криптиране, анонимност и двупосочна комуникация с анонимни податели.</p> <p><strong>Изискване подателят да се идентифицира.</strong> Това възпира подаването на сигнали. Позволявайте анонимност по подразбиране.</p> <p><strong>Пропускане на сроковете.</strong> Седем дни за потвърждение, три месеца за обратна връзка. Това са правни изисквания, не препоръки.</p> <p><strong>Липса на определен обработващ.</strong> Каналът сам по себе си е само пощенска кутия. Някой трябва да преглежда сигналите и да действа по тях.</p> <p><strong>Прекомерно усложняване на внедряването.</strong> Не ви е нужна тежка GRC система или шестмесечен проект, за да спазвате закона. Работещ канал с анонимност, двупосочна комуникация и следене на срокове покрива основните изисквания.</p> <hr> <h2 id="започнете"> Започнете <a href="#%d0%b7%d0%b0%d0%bf%d0%be%d1%87%d0%bd%d0%b5%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="/bg/">EthicsPortal</a> струва фиксирани €49 на месец — без таксуване на служител, без годишни договори и без търговски разговори. Настройте съответстващ на изискванията канал за подаване на сигнали за минути и се фокусирайте върху същественото: защита на хората, които подават сигнал.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/compliance-checklist/Thu, 15 Jan 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/compliance-checklist/Практически контролен списък в 12 стъпки за съответствие с Директива (ЕС) 2019/1937 и националните закони за транспониране, с препратки към членовете и насоки за внедряване.<h1 id="контролен-списък-за-съответствие-с-директивата-на-ес-за-защита-на-подателите-на-сигнали"> Контролен списък за съответствие с Директивата на ЕС за защита на подателите на сигнали <a href="#%d0%ba%d0%be%d0%bd%d1%82%d1%80%d0%be%d0%bb%d0%b5%d0%bd-%d1%81%d0%bf%d0%b8%d1%81%d1%8a%d0%ba-%d0%b7%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>И 27-те държави членки на ЕС вече са транспонирали Директива (ЕС) 2019/1937 в националното си право. Вашата организация трябва да спазва приложимия национален закон в държавата, в която оперира, а прилагането вече е реално.</p> <p>Този контролен списък ви превежда през дванадесетте стъпки към пълно съответствие. За всяка стъпка посочваме съответния член от Директивата, практичен съвет и мястото, където инструментите могат да помогнат. За конкретните правила по държави вижте нашата справка <a href="/bg/whistleblower-laws/">закони за защита на подателите на сигнали по държави</a>.</p> <hr> <h2 id="контролният-списък"> Контролният списък <a href="#%d0%ba%d0%be%d0%bd%d1%82%d1%80%d0%be%d0%bb%d0%bd%d0%b8%d1%8f%d1%82-%d1%81%d0%bf%d0%b8%d1%81%d1%8a%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="1-определете-дали-организацията-ви-е-в-обхвата"> 1. Определете дали организацията ви е в обхвата <a href="#1-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%b4%d0%b0%d0%bb%d0%b8-%d0%be%d1%80%d0%b3%d0%b0%d0%bd%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f%d1%82%d0%b0-%d0%b2%d0%b8-%d0%b5-%d0%b2-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 8(3–4)</p> <p>Всички юридически лица в частния сектор с 50 или повече работници трябва да въведат вътрешен канал за подаване на сигнали. Организации от <a href="/bg/industries/public-sector/">публичния сектор</a>, общини и субекти в определени регулирани отрасли като <a href="/bg/industries/financial-services/">финансовите услуги</a> са в обхвата независимо от размера.</p> <p><strong>Практически съвет:</strong> Бройте всички работници, а не само служителите на пълно работно време. В зависимост от националния закон могат да се включват и лица на непълно работно време, временни служители и други категории.</p> <h3 id="2-създайте-вътрешен-канал-за-подаване-на-сигнали"> 2. Създайте вътрешен канал за подаване на сигнали <a href="#2-%d1%81%d1%8a%d0%b7%d0%b4%d0%b0%d0%b9%d1%82%d0%b5-%d0%b2%d1%8a%d1%82%d1%80%d0%b5%d1%88%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 8(1), член 9(1)(a)</p> <p>Каналът трябва да позволява подаване писмено или устно, а при поискване и лична среща в разумен срок.</p> <p><strong>Практически съвет:</strong> Уеб базираният портал е най-практичното решение. Той е достъпен 24/7, създава автоматичен запис и поддържа анонимна двупосочна комуникация.</p> <p><strong>Как помага EthicsPortal:</strong> Предоставя брандиран уеб портал с криптирани анонимни сигнали и двупосочни съобщения, готов за минути.</p> <h3 id="3-определете-безпристрастно-лице-или-отдел-за-обработка-на-сигнали"> 3. Определете безпристрастно лице или отдел за обработка на сигнали <a href="#3-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%b1%d0%b5%d0%b7%d0%bf%d1%80%d0%b8%d1%81%d1%82%d1%80%d0%b0%d1%81%d1%82%d0%bd%d0%be-%d0%bb%d0%b8%d1%86%d0%b5-%d0%b8%d0%bb%d0%b8-%d0%be%d1%82%d0%b4%d0%b5%d0%bb-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%ba%d0%b0-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(c)</p> <p>Трябва да определите лице или отдел, компетентен да извършва последващи действия по сигналите. Това лице трябва да е без конфликт на интереси.</p> <p><strong>Практически съвет:</strong> Обичайни варианти са служител по съответствие, юрисконсулт, директор „Човешки ресурси“ или външен омбудсман. Добре е да определите и резервно лице.</p> <h3 id="4-организирайте-потвърждение-за-получаване-в-7-дневен-срок"> 4. Организирайте потвърждение за получаване в 7-дневен срок <a href="#4-%d0%be%d1%80%d0%b3%d0%b0%d0%bd%d0%b8%d0%b7%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d0%be%d1%82%d0%b2%d1%8a%d1%80%d0%b6%d0%b4%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%bf%d0%be%d0%bb%d1%83%d1%87%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b2-7-%d0%b4%d0%bd%d0%b5%d0%b2%d0%b5%d0%bd-%d1%81%d1%80%d0%be%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(b)</p> <p>Трябва да потвърдите получаването на сигнала в срок до седем календарни дни, включително при анонимни сигнали.</p> <p><strong>Практически съвет:</strong> Автоматизирайте този процес. Ръчната обработка лесно води до пропуснати срокове.</p> <p><strong>Как помага EthicsPortal:</strong> Следи срока за потвърждение за всеки сигнал и показва на обработващите кои случаи изискват действие.</p> <h3 id="5-определете-процес-за-обратна-връзка-в-3-месечен-срок"> 5. Определете процес за обратна връзка в 3-месечен срок <a href="#5-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d1%81-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%b0-%d0%b2%d1%80%d1%8a%d0%b7%d0%ba%d0%b0-%d0%b2-3-%d0%bc%d0%b5%d1%81%d0%b5%d1%87%d0%b5%d0%bd-%d1%81%d1%80%d0%be%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(f)</p> <p>Трябва да предоставите обратна връзка на подателя в срок до три месеца от потвърждението.</p> <p><strong>Практически съвет:</strong> Обратната връзка не изисква разкриване на пълния резултат от проверката. Достатъчно е да информирате подателя, че въпросът е разгледан и са предприети подходящи действия.</p> <p><strong>Как помага EthicsPortal:</strong> Следи 3-месечния срок по всеки случай и поддържа двупосочна комуникация с анонимни податели чрез код за достъп.</p> <h3 id="6-въведете-мерки-за-поверителност"> 6. Въведете мерки за поверителност <a href="#6-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d0%bc%d0%b5%d1%80%d0%ba%d0%b8-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 16</p> <p>Самоличността на подателя не може да се разкрива извън упълномощените обработващи без изричното му съгласие. Това включва и данни, от които самоличността може да бъде косвено изведена.</p> <p><strong>Практически съвет:</strong> Ограничете достъпа до сигналите. Не споделяйте детайли по случаи пред неупълномощени лица и при вътрешно препращане премахвайте идентифициращите данни.</p> <p><strong>Как помага EthicsPortal:</strong> Ролевият достъп гарантира, че само определените обработващи виждат сигналите.</p> <h3 id="7-осигурете-защита-срещу-ответни-действия"> 7. Осигурете защита срещу ответни действия <a href="#7-%d0%be%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%b5%d1%82%d0%b5-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%bd%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Членове 19, 20 и 21</p> <p>Подателите на сигнали, подпомагащите ги лица и свързаните трети страни трябва да бъдат защитени от ответни действия.</p> <p><strong>Практически съвет:</strong> Опишете тази защита в политиката си за подаване на сигнали. Обучете мениджърите какво представлява ответно действие и документирайте кадровите решения, за да можете да докажете законни основания.</p> <h3 id="8-обучете-обработващите-случаи"> 8. Обучете обработващите случаи <a href="#8-%d0%be%d0%b1%d1%83%d1%87%d0%b5%d1%82%d0%b5-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%89%d0%b8%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b0%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(c–f) по подразбиране</p> <p>Директивата не предписва конкретно обучение, но обработващите трябва да са компетентни да изпълняват задълженията за поверителност, срокове и последващи действия.</p> <p><strong>Практически съвет:</strong> Обучението трябва да покрива работата с канала, поверителността, основите на вътрешната проверка, защитата срещу ответни действия и защитата на данните. Документирайте го и го обновявайте ежегодно.</p> <h3 id="9-информирайте-служителите-за-канала"> 9. Информирайте служителите за канала <a href="#9-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%b7%d0%b0-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(g)</p> <p>Трябва да предоставите ясна и леснодостъпна информация как се използва вътрешният канал. Трябва също да информирате за правото на външно подаване до компетентен орган.</p> <p><strong>Практически съвет:</strong> Публикувайте информацията в интранета, включете я в onboarding материалите и я поставете в общите пространства. QR кодът към портала е практичен начин каналът да бъде откриваем.</p> <p><strong>Как помага EthicsPortal:</strong> Генерира QR код и линк за споделяне, които можете да отпечатате и разпространите.</p> <h3 id="10-въведете-правила-за-съхранение-и-изтриване-на-данни"> 10. Въведете правила за съхранение и изтриване на данни <a href="#10-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d0%bb%d0%b0-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b8-%d0%b8%d0%b7%d1%82%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 17(1–3)</p> <p>Личните данни в сигналите не трябва да се пазят по-дълго от необходимото. Данните, които очевидно не са относими, трябва да се изтрият без забавяне.</p> <p><strong>Практически съвет:</strong> Определете срок за съхранение в политиката си и съобразете срока с националното право. Следете затворените случаи и преглеждайте периодично кои трябва да бъдат изтрити.</p> <h3 id="11-подгответе-писмена-политика-за-защита-на-подателите-на-сигнали"> 11. Подгответе писмена политика за защита на подателите на сигнали <a href="#11-%d0%bf%d0%be%d0%b4%d0%b3%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%b5-%d0%bf%d0%b8%d1%81%d0%bc%d0%b5%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Членове 8 и 9 по подразбиране, както и националните закони</p> <p>Макар Директивата да не изисква изрично отделен документ, на практика той е необходим, а в много държави и задължителен.</p> <p><strong>Практически съвет:</strong> Политиката трябва да обхваща обхват, допустими сигнали, кой може да подава, как се подава, поверителност, защита срещу ответни действия, срокове и защита на данните.</p> <h3 id="12-документирайте-съответствието-за-регулаторен-преглед"> 12. Документирайте съответствието за регулаторен преглед <a href="#12-%d0%b4%d0%be%d0%ba%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5%d1%82%d0%be-%d0%b7%d0%b0-%d1%80%d0%b5%d0%b3%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d0%b5%d0%bd-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 11(2) и националните закони за транспониране</p> <p>В редица държави организациите трябва да могат да докажат пред регулатор, че са изпълнили задълженията си.</p> <p><strong>Практически съвет:</strong> Съхранявайте информация кога е въведен каналът, кои са определените обработващи, какви обучения са проведени, коя е действащата политика и какви агрегирани данни има за получените и обработени сигнали.</p> <hr> <h2 id="следващи-стъпки"> Следващи стъпки <a href="#%d1%81%d0%bb%d0%b5%d0%b4%d0%b2%d0%b0%d1%89%d0%b8-%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако сте покрили всички точки по-горе, организацията ви изпълнява основните изисквания на Директивата и националните правила за транспониране. Съответствието не е еднократно действие — преглеждайте настройката си ежегодно, обучавайте отново обработващите и актуализирайте политиката си при промени в закона.</p> <p>Нуждаете се от канал за подаване на сигнали? <a href="/bg/">EthicsPortal</a> ви дава съответстващ на изискванията анонимен портал за минути — фиксирани €49 на месец. <a href="/bg/">Въведете портала си днес</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/eu-whistleblower-directive-2019-1937-adopted/Wed, 23 Oct 2019 00:00:00 +0000https://ethicsportal.eu/bg/blog/eu-whistleblower-directive-2019-1937-adopted/Европейският парламент и Съветът официално приемат Директива (ЕС) 2019/1937, която създава общоевропейска защита за лицата, съобщаващи за нарушения на правото на Съюза.<h1 id="приета-е-директива-ес-20191937-за-защита-на-подателите-на-сигнали"> Приета е Директива (ЕС) 2019/1937 за защита на подателите на сигнали <a href="#%d0%bf%d1%80%d0%b8%d0%b5%d1%82%d0%b0-%d0%b5-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>На 23 октомври 2019 г. Европейският парламент и Съветът официално приеха <a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/eng">Директива (ЕС) 2019/1937</a> относно защитата на лицата, които подават сигнали за нарушения на правото на Съюза. Пленарното гласуване премина с 591 гласа „за“, 29 „против“ и 33 „въздържал се“.</p> <p>Директивата изисква всяка организация с 50 или повече служители да въведе защитени вътрешни канали за подаване на сигнали, да защитава подателите от ответни действия и да предоставя обратна връзка в срок до три месеца. Държавите членки разполагаха със срок до 17 декември 2021 г. да я транспонират в националното си право.</p> <a href="https://multimedia.europarl.europa.eu/en/video/protecting-democracy-by-protecting-whistleblowers_N01-PUB-190408-BLOW" style="display: block; padding: 1.5rem; border: 1px solid #ddd; border-radius: 0.5rem; text-decoration: none; color: inherit; margin: 2rem 0;"> <strong>▶ Гледайте: Защита на демокрацията чрез защита на подателите на сигнали</strong><br> <span style="color: #666; font-size: 0.875rem;">Мултимедиен център на Европейския парламент · 1:28</span> </a> <h2 id="какво-изисква-директивата"> Какво изисква директивата <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Вътрешни канали за подаване на сигнали</strong> (чл. 8) — защитени и поверителни канали, достъпни за работници, изпълнители и доставчици</li> <li><strong>Потвърждение в 7-дневен срок</strong> (чл. 9) — организацията трябва да потвърди получаването на сигнала в рамките на седем календарни дни</li> <li><strong>Обратна връзка в 3-месечен срок</strong> (чл. 9) — подателят трябва да получи информация за предприетите действия в срок до три месеца</li> <li><strong>Защита срещу ответни действия</strong> (чл. 19–21) — забраняват се уволнение, понижение, сплашване и други форми на ответни действия</li> <li><strong>Обърната тежест на доказване</strong> (чл. 21(5)) — ако подателят покаже, че е подал сигнал и е претърпял вреда, работодателят трябва да докаже, че мярката е несвързана със сигнала</li> <li><strong>Външно и публично подаване</strong> (чл. 10 и 15) — защитата се запазва и при подаване до компетентни органи или, като последна мярка, при публично оповестяване</li> </ul> <hr> <h2 id="пленарен-дебат"> Пленарен дебат <a href="#%d0%bf%d0%bb%d0%b5%d0%bd%d0%b0%d1%80%d0%b5%d0%bd-%d0%b4%d0%b5%d0%b1%d0%b0%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Европейският парламент обсъди директивата по време на пленарната си сесия в Страсбург. Откъси от дебата са достъпни в Мултимедийния център на Европейския парламент:</p> <p><a href="https://multimedia.europarl.europa.eu/en/video/protection-of-whistle-blowers-extracts-from-the-debate_I123987">Гледайте пленарния дебат за защитата на подателите на сигнали</a></p> <hr> <h2 id="официални-ресурси"> Официални ресурси <a href="#%d0%be%d1%84%d0%b8%d1%86%d0%b8%d0%b0%d0%bb%d0%bd%d0%b8-%d1%80%d0%b5%d1%81%d1%83%d1%80%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/eng">Пълен текст на Директива (ЕС) 2019/1937</a> — EUR-Lex</li> <li><a href="https://commission.europa.eu/aid-development-cooperation-fundamental-rights/your-fundamental-rights-eu/protection-whistleblowers_en">Защита на подателите на сигнали</a> — Европейска комисия</li> <li><a href="https://www.europarl.europa.eu/news/en/press-room/20190410IPR37529/protecting-whistle-blowers-new-eu-wide-rules-approved">Одобрени са нови правила в целия ЕС</a> — прессъобщение на Европейския парламент</li> <li><a href="https://multimedia.europarl.europa.eu/en/topic/protection-of-whistleblowers-8th-parliamentary-term_9901">Мултимедийни материали за защита на подателите на сигнали</a> — Мултимедиен център на Европейския парламент</li> <li><a href="https://www.europarl.europa.eu/legislative-train/theme-area-of-justice-and-fundamental-rights/file-whistle-blower-protection-proposal">Legislative train schedule</a> — Европейски парламент</li> </ul>support@ethicsportal.eu (EthicsPortal)